Şeffaf bilgilendirme
Paylaşılan firma belgelerinde veri sorumlusunun tam ticari unvanı, adresi, resmî başvuru kanalı, üretim sunucusunun kayıt düzeni ve saklama süreleri bulunmuyor. Bu bilgiler ile hukuk danışmanı onayı tamamlanmadan metin nihai aydınlatma metni olarak yayımlanmamalıdır.
6698 sayılı Kişisel Verilerin Korunması Kanunu bakımından veri sorumlusu olacak tüzel kişinin tam ticari unvanı, merkez adresi ve resmî iletişim kanalı üretim yayını öncesinde bu bölüme işlenmelidir. “888Artworks İnşaat” bu sitede kullanılan marka/firma adıdır; hukuki kimliğin eksik unsurları tahmin edilmemiştir.
Mevcut statik iletişim formu bir alıcıya, veri tabanına veya gönderim servisine bağlı değildir. Bu nedenle form alanları bu sürümde 888Artworks İnşaat’a veri iletmez. Form etkinleştirildiğinde ad-soyad, e-posta adresi, telefon, firma bilgisi, proje konumu, seçilen hizmet ve mesaj içeriği işlenebilecek veri grupları olacaktır.
Web sunucusu ve barındırma altyapısı; güvenlik, hata inceleme ve hizmet sürekliliği amacıyla IP adresi, istek zamanı, talep edilen sayfa, yönlendiren adres ve tarayıcı başlıkları gibi erişim kayıtları oluşturabilir. Üretim ortamındaki gerçek kayıt kapsamı ayrıca doğrulanmalıdır.
İletişim kanalı etkinleştirildiğinde veriler; talebin değerlendirilmesi, proje hakkında geri dönüş yapılması, teklif öncesi kapsamın anlaşılması ve ilgili yazışmanın yürütülmesi amaçlarıyla sınırlı tutulmalıdır. Her amaç için Kanun’un 5. maddesinde yer alan uygun işleme şartı hukuk danışmanıyla belirlenmeli; zorunlu olmayan pazarlama iletişimi ayrı bir tercih olarak ele alınmalıdır.
Erişim kayıtlarının kapsamı ise bilgi güvenliği, teknik sorunların giderilmesi ve hukuki yükümlülüklerin yerine getirilmesiyle sınırlı olmalı; gerekenden uzun saklama yapılmamalıdır.
Veriler yalnızca hizmetin gerektirdiği ölçüde yetkili çalışanlar, barındırma veya e-posta hizmeti sağlayıcıları ve kanunen yetkili kamu kurumlarıyla paylaşılabilir. Kullanılacak hizmet sağlayıcılar, sunucu konumları ve olası yurt dışı aktarım koşulları üretim altyapısı kesinleştiğinde açıkça belirtilmelidir.
Saklama süreleri veri grubu ve işleme amacı bazında belirlenmeli; süre sonunda veriler ilgili mevzuata uygun biçimde silinmeli, yok edilmeli veya anonim hâle getirilmelidir. Bu sürümde doğrulanmış bir saklama takvimi bulunmadığından süre uydurulmamıştır.
İlgili kişiler Kanun’un 11. maddesi kapsamındaki haklarına ilişkin başvurularını veri sorumlusuna iletebilir. Başvuru kanalının posta adresi, KEP adresi, güvenli elektronik imza veya doğrulanmış e-posta gibi kabul edilen yöntemleri; veri sorumlusunun resmî bilgileri tamamlandığında bu sayfaya eklenmelidir.
İletişim formu, bülten kaydı, analiz aracı, reklam hizmeti, harita, canlı destek veya yeni bir barındırma bileşeni devreye alındığında veri akışı yeniden incelenmeli; bu metin işlemin başlamasından önce güncellenmelidir.
